Contactloze proximitykaarten: een complete gids en soorten

Informatic Digital » Middelen » Contactloze proximitykaarten: een complete gids en soorten

Contactloze proximitykaarten zijn de standaard geworden voor toegangscontrole, identificatie en betalingen, zowel in bedrijven als in openbare gelegenheden. Ze werken met behulp van radiofrequentietechnologieën (RFID en verwante technologieën) en kunnen worden gelezen zonder de kaart in een lezer te hoeven steken. Dit biedt gemak, snelheid en een langere levensduur in vergelijking met oudere oplossingen zoals magneetstrips.

Naast hun technische voordelen zijn deze kaarten geïntegreerd in geavanceerde beveiligingssystemen , elektronische portemonnees , openbaar vervoer, tijdregistratiesystemen voor werknemers en talloze andere toepassingen. In dit artikel bespreken we de verschillende soorten proximitykaarten, hun frequenties, de meest voorkomende chips, specifieke reeksen zoals HID en MIFARE, en natuurlijk praktische aspecten zoals compatibiliteit met toegangscontrole, het uitgeven en verwijderen van kaarten, en de rol van cookies en privacy in de webwinkels waar ze worden gekocht.

Wat is een contactloze proximitykaart en hoe werkt deze?

Een contactloze proximitykaart is een smartcard met een chip en een antenne, ontworpen om via radiofrequentie informatie uit te wisselen met een lezer, zonder fysiek contact. Het is voldoende om de kaart op enkele centimeters (of zelfs iets verder, afhankelijk van het systeem) van de lezer te houden om deze te detecteren en de bijbehorende handeling uit te voeren: een deur openen, toegang registreren, een reis valideren, enzovoort.

Het systeem werkt met behulp van RFID-technologie (Radio Frequency Identification) of compatibele varianten. Wanneer de kaart het elektromagnetische veld van de lezer binnenkomt, wordt de antenne door dat veld geactiveerd en reageert de chip met de opgeslagen informatie. In veel gevallen is dit een unieke identificatiecode, hoewel geavanceerdere kaarten meerdere gegevenspunten, afzonderlijke geheugensectoren en zelfs geldbedragen voor contactloze betalingen kunnen opslaan.

In tegenstelling tot oudere magneetstripkaarten, slijten proximitykaarten niet door wrijving , hoeven ze niet te worden ingevoerd en hebben ze bij minimaal onderhoud een vrijwel onbeperkte levensduur. Bovendien is hun beveiliging superieur, omdat de informatie kan worden versleuteld, in secties kan worden verdeeld en met toegangssleutels kan worden beschermd.

Soorten proximitykaarten op basis van frequentie

Een van de belangrijkste criteria voor de classificatie van contactloze proximitykaarten is de frequentie waarop ze werken. De markt onderscheidt hoofdzakelijk twee categorieën: laagfrequente kaarten (125 kHz) en hoogfrequente kaarten (13,56 MHz). Elk type heeft zijn eigen toepassingen, mogelijkheden en beveiligingsniveaus.

De keuze tussen de twee hangt af van behoeften zoals het vereiste beveiligingsniveau , compatibiliteit met bestaande systemen, leesbereik of de hoeveelheid op te slaan informatie. De kenmerken van elk type en de meest voorkomende chips worden hieronder beschreven.

Nabijheidskaarten met lage frequentie – 125 kHz

Laagfrequente kaarten werken op 125 kHz en worden voornamelijk gebruikt in eenvoudige toegangscontrole- of identificatiesystemen waar geen uitgebreide gegevensopslag nodig is. Ze zijn erg populair vanwege hun betrouwbaarheid, lage kosten en hoge leessnelheid.

Afhankelijk van de lezer en de omgeving kan het bereik van deze kaarten variëren van ongeveer 2 centimeter tot circa 1 meter . Ze bieden doorgaans een bescheiden geheugencapaciteit, rond de 1 KB of zelfs minder bij sommige alleen-lezen chips, voldoende om een ​​unieke identificatiecode of basisgebruikersgegevens via het besturingssysteem te beheren.

Binnen dit frequentiebereik zijn er diverse chips , met functionaliteiten variërend van alleen-lezen tot lees-/schrijfoplossingen met wachtwoordbeveiligd geheugen. Laten we eens kijken naar de meest representatieve en gangbare chips op de markt.

TK4100 alleen-lezen chip

De TK4100- chip is een klassieker onder de proximitykaarten met lage frequentie. Hij is ontworpen voor omgevingen waar slechts een unieke identificatiecode per kaart nodig is, zonder dat de informatie opnieuw hoeft te worden geschreven.

Deze chip heeft 64 bits geheugen die bestemd zijn voor het opslaan van een unieke ID die niet op meerdere kaarten voorkomt. Het is een veelgebruikte oplossing in eenvoudige toegangscontrole, parkeersystemen, tijdregistratiesystemen en systemen waarbij de centrale server deze identificatiecode koppelt aan de gebruikersgegevens, maar de kaart zelf alleen fungeert als identificatiesleutel.

Sokimat Q5 lees-/schrijfchip

Wanneer meer flexibiliteit nodig is bij lage frequenties, komen chips zoals de Sokimat Q5 van pas . Deze chips kunnen lezen en schrijven en beschikken over beveiligd geheugen. Ze zijn ontworpen voor toepassingen waarbij extra informatie direct op de kaart moet worden opgeslagen.

De Sokimat Q5 kan tot 264 bits aan met een wachtwoord beveiligd geheugen opslaan, waardoor specifieke gegevens naar de chip kunnen worden geschreven en naar behoefte kunnen worden bijgewerkt. Het is ideaal voor omgevingen waar de kaart niet alleen als identificatiemiddel wordt gebruikt, maar ook voor het opslaan van gebruikersgerelateerde parameters, machtigingen of configuraties.

EM4200- en EM4102-chips (alleen lezen)

De EM4200- en EM4102 -chips zijn andere veelgebruikte varianten in 125 kHz-nabijheidskaarten. Net als de TK4100 zijn beide ontworpen voor alleen-lezen-scenario's waarbij per kaart een unieke identificatiecode wordt opgeslagen.

Bij dit type kaart is de beveiliging gebaseerd op het unieke nummer dat aan elke kaart is gekoppeld in het controlesysteem, namelijk aan de gebruiker. Als de kaart verloren gaat of niet meer wordt gebruikt, wordt de identificatiecode volledig ongeldig gemaakt door deze te deactiveren. Het is een eenvoudige maar effectieve manier om het activeren en deactiveren van kaarten te beheren zonder dat er lezers hoeven te worden vervangen of het hele systeem opnieuw hoeft te worden geconfigureerd.

Temic E5551A-chip (lezen en schrijven)

Een andere interessante chip met lage frequentie is de Temic E5551A , die een frequentie van 125 kHz combineert met lees- en schrijfmogelijkheden. Hij beschikt ook over 264 bits geheugen , waardoor gegevens direct op de kaart kunnen worden opgeslagen en bijgewerkt.

Deze chip wordt gebruikt in toepassingen waar meer controle over gebruikersgegevens vereist is of waar verschillende machtigingen en parameters rechtstreeks vanaf de proximitykaart kunnen worden beheerd, met behoud van de eenvoud en het bereik die kenmerkend zijn voor laagfrequente technologie.

Hoogfrequente proximitykaarten – 13,56 MHz

Hoogfrequente (HF) kaarten werken op 13,56 MHz en vormen de basis van veel moderne toegangscontrole-, openbaarvervoer- en elektronische portemonnee-oplossingen. Ze onderscheiden zich door hun grotere opslagcapaciteit, communicatiesnelheid en geavanceerde beveiligingsfuncties in vergelijking met 125 kHz-kaarten.

Binnen deze groep vinden we veelgebruikte technologieën zoals MIFARE, MIFARE DESfire en compatibele chips zoals I-Code SL2 of Fudan. Deze ondersteunen doorgaans anti-botsingsmechanismen om meerdere kaarten in hetzelfde leesveld te kunnen uitlezen en verdelen het geheugen in sectoren en blokken met verschillende sleutels en toegangsrechten.

MIFARE-nabijheidskaart

De MIFARE-kaart , oorspronkelijk ontwikkeld door NXP, is waarschijnlijk een van de bekendste betaalkaarten voor frequent gebruik. Hij wordt veelvuldig gebruikt in het openbaar vervoer, voor toegangscontrole binnen bedrijven, als personeelskaart, in interne betalingssystemen en als lidmaatschapskaart.

Een belangrijk kenmerk van MIFARE is dat het 1 KB geheugen biedt, gestructureerd in 16 sectoren , elk met vier blokken van 16 bytes. Drie van deze blokken kunnen gebruikersinformatie bevatten, terwijl het vierde blok wordt gebruikt voor het opslaan van sleutels en machtigingen. Het ondersteunt lees- en schrijfbewerkingen, evenals anti-botsingsmechanismen en een beveiligingsniveau dat geschikt is voor dagelijks gebruik.

Het geheugen is georganiseerd in sectoren die worden beschermd door twee toegangssleutels, aangeduid met "A" en "B" . Deze sleutels worden opgeslagen in het vierde blok van elke sector, samen met de besturingsbits die bepalen welke bewerkingen mogelijk zijn op de andere drie blokken. Veelvoorkomende machtigingen zijn lezen, schrijven, verlagen en verhogen, wat erg handig is in toepassingen voor portemonnee- of saldobeheer.

Wanneer de MIFARE-kaart in de buurt van de lezer wordt gehouden, start een authenticatieproces dat een beveiligd kanaal tot stand brengt. Na validatie van de relevante sleutels kan de lezer de gegevens binnen de toegestane sectoren lezen of wijzigen. Dankzij deze structuur kan één enkele MIFARE-kaart tegelijkertijd worden gebruikt voor bijvoorbeeld vervoer, toegang tot gebouwen en betalingen bij automaten.

MIFARE DESfire-kaart

De MIFARE DESfire- kaart , eveneens van NXP Semiconductors, is gericht op omgevingen die een aanzienlijk hoger beveiligingsniveau en grotere toepassingsveelzijdigheid vereisen. De naam zelf verwijst naar het gebruik van geavanceerde encryptiealgoritmen (zoals DES, 3DES of AES, afhankelijk van de versie) om opgeslagen informatie te beschermen.

Deze kaarten kunnen meerdere beveiligde applicaties op één apparaat verwerken, elk met eigen toegangssleutels, bestanden en datastructuren. Ze worden veel gebruikt in geïntegreerde transportsystemen, studentenkaarten, geavanceerde bedrijfsidentificatie en zeer veilige betaaloplossingen.

Naast verbeterde beveiliging biedt de DESfire-reeks doorgaans een grotere opslagcapaciteit en complexe configuratiemogelijkheden, waardoor deze ideaal is voor projecten waarbij verschillende instellingen of diensten dezelfde kaart delen, maar elk zijn eigen deel van het geheugen op een geïsoleerde en veilige manier beheert.

Andere kaarten met hoge frequentie: I-Code SL2 en Fudan

Binnen het 13,56 MHz-ecosysteem bestaan ​​ook andere kaartfamilies , zoals I-Code SL2- of Fudan-chips, die worden gebruikt in diverse toepassingen waar lezen op een bepaalde afstand, botsingspreventie en gegevensopslag vereist zijn, maar waar wellicht niet alle complexiteit van MIFARE of DESfire nodig is.

Deze kaarten kunnen zeer nuttig zijn in inventarissen, bibliotheken, traceerbaarheids- of identificatiesystemen waar het snel en gelijktijdig lezen van meerdere media cruciaal is. De uiteindelijke keuze hangt altijd af van de projectvereisten en de compatibiliteit met bestaande lezers.

HID-kaarten: professionele oplossingen voor diverse toepassingen

Naast frequentie en chip vinden we op de markt gespecialiseerde merken zoals HID , die in de professionele sector bekend staan ​​om hun hoogwaardige beveiligingsoplossingen en brede compatibiliteit voor fysieke en logische toegangscontrole.

HID-kaarten omvatten een breed scala, van eenvoudige proximitykaarten tot geavanceerde smartcards die kunnen worden geïntegreerd met computertoegangssystemen, elektronische portemonnees, contactloze betalingssystemen en transportmiddelen. Elk type kaart is gericht op een specifieke toepassing, maar ze delen allemaal de filosofie om robuuste en beheersbare identificatieoplossingen op grote schaal te bieden.

Tot de meest voorkomende productlijnen van HID behoren:

• HID Crescendo-kaarten: gericht op veilige logische toegang en sterke authenticatie in computers en informatiesystemen.
• HID Hitag-kaartenRFID-oplossingen die flexibiliteit en een redelijk beveiligingsniveau combineren voor uiteenlopende toepassingen.
• HID iCLASS-kaarten e iCLASS SESmartcardtechnologieën met geavanceerde versleutelingsfuncties, ideaal voor bedrijfs- en overheidsomgevingen.
• HID Legic-kaarten e Indala: lijnen die verschillende migratie-, compatibiliteits- en beveiligingsbehoeften dekken.
• HID UltraCardHoogwaardige kaarten, ontworpen voor bedrukking en personalisatie, die veelvuldig worden gebruikt als fysiek medium in identificatiesystemen.
• HID-nabijheidLaagfrequente kaarten voor ISOProx II-, DuoProx II- en ProxCard II-systemen, die veel gebruikt worden in traditionele toegangscontrole-installaties.
• HID FlexSmart MIFARE DESfire e HID iCLASS SEOS: slimme kaarten die HID-technologie combineren met krachtige standaarden zoals DESfire, en die een hoog beschermingsniveau bieden voor zeer veeleisende omgevingen.

Dankzij deze verscheidenheid zijn HID-kaarten ideaal voor uitgebreide toegangscontroleprojecten , waarbij het doel is om fysieke toegang tot gebouwen, inloggen op apparatuur, interne diensten en betalingen te verenigen in één enkele identificatie.

Compatibiliteit en veelvoorkomende toepassingen van proximitykaarten

Een van de meest gestelde vragen bij de aanschaf van contactloze proximitykaarten is of ze compatibel zijn met het bestaande toegangscontrolesysteem . In de praktijk vermelden de meeste terminals duidelijk welke technologie ze gebruiken: bijvoorbeeld RFID EM 125 kHz, MIFARE 13,56 MHz, HID Proximity, enzovoort.

Als u een EM 125 kHz RFID-toegangscontrolesysteem hebt , hebt u kaarten nodig die aan die specifieke standaard voldoen. Evenzo, als uw lezers zijn ontworpen voor MIFARE Classic of MIFARE DESfire, moet u kaarten kiezen die compatibel zijn met die technologieën om een ​​correcte werking te garanderen.

Bij tijdregistratie- of aanwezigheidscontrolesystemen kan, mits de terminal compatibel is met de kaarttechnologie (bijv. EM 125 kHz), dezelfde kaart worden gebruikt voor zowel toegang tot het gebouw als voor het registreren van gewerkte uren. Dit vereenvoudigt het beheer, omdat de gebruiker slechts één toegangsbewijs hoeft mee te nemen.

Een ander belangrijk voordeel is dat, doordat elke kaart is voorzien van een unieke, niet-kopieerbare code , het controlesysteem een ​​verloren kaart of een kaart die niet langer aan een medewerker is gekoppeld, kan deactiveren en volledig onbruikbaar kan maken zonder dat er sloten of extra hardware vervangen hoeven te worden.

Gangbare verkoopvormen: dozen en pakken kaarten

In winkels die gespecialiseerd zijn in RFID en toegangscontrole, vind je vaak pakketten met voorgenummerde proximitykaarten , bedoeld voor bedrijven of instellingen die een aanzienlijk aantal toegangsbewijzen nodig hebben.

Zo kunnen bijvoorbeeld dozen met 50 blanco proximitykaarten worden verkocht , die direct in het systeem kunnen worden geregistreerd en, indien gewenst, gepersonaliseerd kunnen worden door middel van bedrukking. Er zijn ook pakketten van 25 genummerde kaarten die het interne beheer van registraties en annuleringen vereenvoudigen.

Deze verkoopvorm stelt organisaties in staat om altijd vervangende kaarten beschikbaar te hebben voor nieuwe medewerkers, vervanging bij verlies of uitbreiding van toegangsgebieden. Omdat het generieke kaarten zijn, zijn ze compatibel met een breed scala aan RFID-lezers en -systemen.

Cookies, reclame en privacy in online kaartwinkels

Bij de aankoop van contactloze betaalkaarten via een webwinkel kom je vaak meldingen over cookies en privacybeleid tegen. Deze berichten informeren je dat de website technologieën zoals cookies en andere identificatoren gebruikt om je browse-ervaring te verbeteren, je winkelwagen te beheren en gerichte advertenties weer te geven.

Cookies kunnen in verschillende categorieën worden ingedeeld. Enerzijds zijn er noodzakelijke cookies , zonder welke de website niet correct kan functioneren: ze zorgen ervoor dat de gebruiker ingelogd kan blijven, de inhoud van het winkelmandje kan onthouden, de taal, de geselecteerde valuta of de verbindingsstatus kan beheren. Zonder deze cookies zouden basisprocessen zoals het plaatsen van een bestelling onmogelijk zijn.

Aan de andere kant zijn er cookies die verband houden met reclame en personalisatie . Sommige verzamelen anonieme informatie over de weergegeven advertenties en het surfgedrag, terwijl andere, mits de gebruiker hiervoor toestemming heeft gegeven, meer persoonlijke gegevens kunnen koppelen. Dit maakt een betere afstemming van advertentieruimtes en productaanbevelingen mogelijk.

Veel websites gebruiken platformspecifieke cookies, zoals de PrestaShop-# cookie , die sessie-informatie opslaat: aanmaakdatum van de cookie, browsertaal, valuta, laatst bezochte productcategorie, recent bekeken producten, acceptatie van het cookiebeleid, klantidentificatie, voor- en achternaam, inlogstatus, versleuteld wachtwoord, e-mailadres gekoppeld aan het account en winkelwagengegevens. De geldigheidsduur kan bijvoorbeeld oplopen tot 480 uur, waardoor gebruikers hun sessie en voorkeuren meerdere dagen kunnen behouden.

Het is ook gebruikelijk om cookies te vinden die specifiek bedoeld zijn voor toestemmingsvoorkeuren , zoals een cookie die opslaat of optionele cookies zijn geaccepteerd of geconfigureerd (bijvoorbeeld een cookie genaamd cookiesplus die na een jaar verloopt). Hierdoor kan de website onthouden of de gebruiker al interactie heeft gehad met de cookiebanner en wordt voorkomen dat deze herhaaldelijk wordt weergegeven.

De wettelijke basis voor het gebruik van deze technologieën is doorgaans toestemming van de gebruiker . Websites informeren gebruikers dat zij, door verder te browsen, geacht worden het cookiebeleid te hebben geaccepteerd en bieden links aan om meer te weten te komen of voorkeuren aan te passen. Het weigeren of intrekken van toestemming kan bepaalde functionaliteiten beperken, zoals het onthouden van artikelen in uw winkelwagen, het ingelogd blijven of het ontvangen van gepersonaliseerde aanbevelingen.

Daarnaast versturen sommige webwinkels marketingberichten en nieuwsbrieven over hun producten, waaronder RFID-kaarten en toegangscontrolesystemen. Bij inschrijving wordt u geïnformeerd dat uw persoonsgegevens zullen worden gebruikt om deze berichten te versturen, vaak elektronisch, en krijgt u contactmogelijkheden (zoals een e-mailadres voor gegevensbescherming) om uw rechten uit te oefenen, zoals inzage, correctie, verwijdering of bezwaar.

In bepaalde gevallen, als de gebruiker JavaScript of essentiële cookies heeft uitgeschakeld, werkt de webwinkel mogelijk niet correct . Er kunnen dan waarschuwingsberichten worden weergegeven en in specifieke situaties kan worden aangegeven dat de online service tijdelijk niet beschikbaar is voor sommige producten. Gebruikers worden dan verzocht telefonisch contact op te nemen met een specialist om een ​​bestelling te plaatsen.

Gebruikerservaring, beveiliging en onderhoud van de kaarten

Vanuit het perspectief van de eindgebruiker onderscheiden contactloze proximitykaarten zich door hun gebruiksgemak. Je hoeft ze niet in een gleuf te steken of je zorgen te maken over slijtage van een magneetstrip: houd ze gewoon dicht bij de lezer en wacht op validatie, wat doorgaans een fractie van een seconde duurt.

Wat betreft beveiliging verkleint het feit dat elke kaart een unieke, niet-kloonbare identificatiecode heeft het risico op eenvoudige duplicatie aanzienlijk. Geavanceerdere oplossingen, zoals MIFARE DESfire of HID iCLASS SEOS, voegen robuuste encryptie, wederzijdse authenticatie en complexe geheugenstructuren toe, waardoor de bescherming tegen aanvallen aanzienlijk wordt verbeterd.

Voor het bedrijf of de organisatie die het systeem beheert, is het onderhoud relatief eenvoudig: het vereist alleen het toevoegen en verwijderen van kaarten in de beheersoftware wanneer gebruikers zich aanmelden of afmelden, of in geval van verlies. De fysieke infrastructuur (lezers, controllers) kan jarenlang ongewijzigd blijven, zelfs als de kaarten worden vervangen of de opdruk wordt bijgewerkt.

Deze kaarten zijn zeer duurzaam, omdat ze niet onderhevig zijn aan de constante slijtage van mechanisch lezen zoals oudere magneetstripkaarten. Mits ze niet worden gestoten, extreem worden gebogen of aan zware omstandigheden worden blootgesteld, kunnen ze vele jaren probleemloos functioneren, waardoor ze op de middellange en lange termijn bijzonder kosteneffectief zijn.

Contactloze proximitykaarten combineren betrouwbaarheid, veiligheid en flexibiliteit in een gebruiksvriendelijk formaat. Ze zijn geschikt voor uiteenlopende omgevingen zoals een kantoorgebouw, een universiteitscampus, een transportnetwerk of een industriële faciliteit en worden ondersteund door technologische ecosystemen (cookies, handelsplatformen, nieuwsbriefdiensten) die de aanschaf en het digitale beheer ervan vergemakkelijken.